整理资料时，从旧文档中找到的一幅，关于iptables对数据包进行处理的流程图，供大家参考：

    有客户咨询，想修改客户端登陆到telnet服务器上时显示的信息。这涉及到/etc/issue.net和/etc/motd两个文件。

    由于我把Web服务器放到VPS里面运行了，所以，需要在HW里面做Web转发。方法有很多，如iptables转发等。综合考虑后，决定使用Squid进行反向代理，一方面可以加速、一方面管理和监控都更方便。HW使用Centos 5.2，可以通过yum安装Squid 2.6 Stable6。配置时，发现2.6对比2.5还是有点区别的，下面主要讲解不同的地方。
    Squid 2.5版的配置，见：[原]典型的Squid配置、[原]用squid实现身份认证的代理。

    由于VPS使用模板创建，而构建模板的环境各不相同，导致系统中一些环境变量、时间等有差异，最常见的就是时区问题。在《OpenVZ-Users-Guide》就这个问题还专门开了一节来描述，我就不想写怎么多了，就看看实际情况如何处理吧。

    我们都知道，在配置OpenVZ时需要打开核心的路由转换支持，并且通常设置Hardware Node和VPS使用相同网段的地址，以便外面的机器可以直接访问到VPS上。但在某些情况下，例如托管服务器中，通常只提供一个互联网IP地址，再购买一个IP地址是比较贵的。这时，我们可以把VPS设置为内网地址，然后通过iptables的NAT转换，让VPS与外界可以互相联通。

    Vtonf就是一个基于GPL协议，提供基于Web管理OpenVZ虚拟机的平台。有了Vtonf的协助，管理OpenVZ将变得非常方便。前几天写了个日志介绍其安装和使用，见[原]使用Vtonf管理OpenVZ。文中提及，其压缩包的INSTALL中介绍，仅支持32bit系统。但经过测试，其是可以运行x86_64系统上的，只是需要做些库的链接而已。

    收到客户咨询，在红旗DC Server 5.0 for x86_64上部署Tomcat的时候，运行http监听正常，但https监听启动后，不能连接。特找个环境测试了一下，以下是操作步骤。

    Nginx (”engine x”) 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。由于其高效和稳定，国内很多网站都转用了其作为代理或HTTP服务端。网上介绍在Centos 5.x上的部署文档很多，今天也是从这里看到介绍，红旗上的步骤基本相同。

    OpenVZ是SWsoft公司Virtuozzo的Linux开源版本。其突出的特点是：多个虚拟服务器在一个内核上运行。虚拟服务器可以使用不同的Linux发行版本，但都基于同一个系统内核。VPS在OpenVZ下的性能相当出众，大多数情况下，开销不到3%。OpenVZ对比商业版Linux Virtuozzo，最大的一个区别就是OpenVZ只提供了命令行管理方式。Vtonf就是一个基于GPL协议，提供基于Web管理OpenVZ虚拟机的平台。有了Vtonf的协助，管理OpenVZ将变得非常方便。

    这是关于红旗高可用集群软件HA基础功能的最后一部分介绍。红旗HA集群除了提供命令行的clpstat、clpgrp等操作命令外，还可以通过已经安装java虚拟机的浏览器对集群进行监控的日志收集等工作。其功能命令叫WebManager，在安装完集群软件后默认就会打开。

    相继完成[原]安装及配置红旗高可用服务器 HA 5.0 [3] - 生成HA策略文件，剩下的工作就是把HA配置文件导入集群服务器中，并启动集群服务，让其托管应用。期间，需要在参与集群的服务器上安装集群软件和监控Agent、输入序列号、测试等。

    前面两篇日志：[原]安装及配置红旗高可用服务器 HA 5.0 [1] - 安装Trekking Tool，[原]安装及配置红旗高可用服务器 HA 5.0 [2] - 配置应用环境，都是使用红旗HA产品搭建高可用集群的准备工作。前期的准备做好了，就生成HA策略文件。这步骤在安装了Trekking Tool的机器上进行。